下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索完整性，共找到 22 条记录

默认排序最新上传最多下载

检测震网式网络物理攻击

detecting-stuxnet-style-attacks

mukul975/Anthropic-Cybersecurity-Skills

本技能用于关键基础设施（OT/ICS）的高级威胁检测。它专注于监控复杂的、多阶段的网络物理攻击，重点涵盖PLC逻辑的完整性监测、检测未经授权的修改，并分析过程异常行为，覆盖从初始接入到最终过程操纵的完整攻击链。

部署 DMARC、DKIM 和 SPF 邮件安全

implementing-dmarc-dkim-spf-email-security

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了邮件认证的三个核心支柱：SPF、DKIM 和 DMARC。它提供了一套完整的配置流程，指导用户如何在DNS中设置相应的记录，从而有效防止域名伪造，验证邮件的发送者身份和内容完整性。这是构建企业级、高安全邮件系统的关键步骤。

使用AIDE进行文件完整性监控

implementing-file-integrity-monitoring-with-aide

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用AIDE（高级入侵检测环境）实现文件完整性监控（FIM）。通过生成系统基线、定期执行完整性检查和解析变化报告，可以实时检测系统关键文件和目录的任何未经授权的修改，是满足合规性和增强系统安全的关键技术。

勒索软件蜜罐与信标部署

implementing-honeypot-for-ransomware-detection

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了如何部署信标文件和蜜罐共享，用于在勒索软件攻击的早期阶段进行检测。通过配置文件完整性监控和嵌入独特的触发令牌，可以实现对加密尝试和横向移动的早期预警，显著增强安全防御能力。

Restic实现不可篡改的备份策略

implementing-immutable-backup-with-restic

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用restic工具和S3对象锁，构建防御勒索软件的不可变备份系统。它通过启用WORM存储和合规模式，确保备份数据无法被删除或篡改。流程包括自动化备份、数据完整性验证和定期恢复测试，满足高安全性和合规性要求。

活动目录入侵调查

performing-active-directory-compromise-investigation

mukul975/Anthropic-Cybersecurity-Skills

本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。

Kubernetes etcd安全评估指南

performing-kubernetes-etcd-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的Kubernetes etcd安全评估方法，涵盖了数据静态加密、TLS传输安全、访问控制、安全备份以及网络隔离等关键领域。帮助用户系统性地验证集群的配置，确保核心敏感数据和控制平面的安全完整性。

PLC固件安全分析工具

performing-plc-firmware-security-analysis

mukul975/Anthropic-Cybersecurity-Skills

本工具用于评估可编程逻辑控制器（PLC）固件的安全性，专注于检测硬编码凭证、后门函数、内存缺陷和安全漏洞。它支持主流工业平台（如西门子、罗克韦尔）的固件提取、静态分析和动态分析，并与已知良好基线进行完整性比对。此流程严格用于授权的实验室环境。

勒索软件事件响应流程

performing-ransomware-response

mukul975/Anthropic-Cybersecurity-Skills

这是一份完整的勒索软件事件响应指南，用于管理高风险的勒索病毒攻击。它指导团队完成从初次检测、网络隔离、损害评估到最终安全恢复的整个流程。内容涵盖了技术、法律和业务决策，确保系统恢复的完整性。

S7comm PLC安全分析器

performing-s7comm-protocol-security-analysis

mukul975/Anthropic-Cybersecurity-Skills

这是一个专业的S7comm协议流量分析工具，用于评估西门子SIMATIC S7 PLC的安全性。它可以帮助安全人员检测工业控制系统（OT）环境中潜在的漏洞和恶意活动，例如未经授权的程序下载、CPU停机命令以及协议完整性绕过攻击。

软件供应链安全漏洞检测

performing-supply-chain-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

该技能用于模拟和检测软件供应链攻击，包括利用编辑距离检测拼写错误攻击（typosquatting）、识别依赖混淆漏洞，以及通过SHA-256哈希验证包的完整性。它能对已安装的包进行全面的漏洞扫描，是进行安全评估、合规审计和事件响应的关键工具。

容器镜像仓库安全防护

securing-container-registry-images

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的容器镜像安全加固流程。它指导用户使用Trivy和Grype进行漏洞扫描，利用Syft生成SBOM，并通过Cosign使用Sigstore对镜像进行签名和证明。这确保了容器镜像在CI/CD流程和仓库中的完整性、真实性，有效抵御复杂的供应链攻击。

语言